51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2022年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

安全

3.5w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.5w 条
着眼DHCP服务器保护 让网络能安全稳定
为了提高网络管理效率，在局域网组网规模相对较大的工作环境中，网络管理员往往会在单位局域网中架设、安装DHCP服务器，并通过该服务器来自动为普通工作站提供上网设置服务;当局域网中的普通工作站连接到单位网络后......

2010-01-12 12:11:35

DHCP服务器网络安全
管理员如何有效的保障服务器和网络安全
如果问网络管理员如何有效的保障服务器和网络安全的话，恐怕有百分之九十的人会回答——更新补丁，在本地计算机安装防火墙。确实如此，这两个措施是最有效提高安全的方法，对于更新补丁我们只需要把windows操作系统自带的自动更新功能启用即可......

2010-01-12 12:07:31

服务器网络安全
十个步骤打造安全的个人Web服务器
Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全了？如何才能打造一个安全的个人Web服务器？下面我们简单介绍一下 ......

2010-01-12 12:07:28

Web服务器
详解Windows服务器安全设置
Windows系统的安全一直是一个备受关注的问题，那么对于服务器来说安全是更为重要，我们的网络管理员改如何安全设置Windows服务器系统呢。下面我们就从几个方面来和大家一起为服务器披上安全盔甲。

2010-01-12 12:04:28

Windows服务器安全设置
关注DNS服务器安全 黑客攻击早预防
DNS(Domain Name System，域名服务系统)被认为是IT部门的心脏，这也正是为什么大多数公司花重金部署大量安全设备来防护DNS服务器免受攻击的原因。但从研究报告指出，虽然做了大量的努力......

2010-01-12 12:03:21

DNS服务器黑客攻击
IIS Web服务器易忽视的六大基本安全风险
对Web服务器的攻击可以说是层次不穷。即使防范措施做的最好，但是一不小心仍然会被黑客惦记。不过根据笔者的经验，其实大部分攻击都是可以防止的。而之所以还有这么多的网站被黑，主要的原因在于管理员忽视了一些基本的安全选项。

2010-01-12 12:00:32

IIS Web服务器安全风险
赛门铁克产品无法辨识2010年
据国外媒体报道，赛门铁克近日发出警告称其Endpoint Protection Manager（端点保护管理器）服务器产品错误把今年发布的病毒特征更新标记为过期。

2010-01-12 11:56:27

赛门铁克杀毒软件
赛门铁克：2010年企业优先考虑安全和数据恢复
根据赛门铁克昨天发布的《2010年数据中心调查报告》显示，安全、备份、恢复和持续数据保护（CDP）是今年数据中心最优先要考虑的方面。

2010-01-12 11:54:15

赛门铁克安全数据恢复
今日七点百度遭劫持 所有二级域名无法访问
据中国站长站报道，从7时20分左右，国内知名搜索引擎百度无法打开。经过国内著名安全公司分析，此次攻击为DNS域名劫持，与此前对Twitter的攻击是一个类型的。

2010-01-12 09:46:55

百度遭劫持
百度沦陷 DNS域名劫持问题再次凸现(多图) 原创
继Twitter之后baidu又被“伊朗网络部队”攻陷，经过国内某著名安全公司项目经理python分析，此次攻击为DNS域名劫持，与此前对 Twitter的攻击是一个类型的。目前尚不知骇客作案动机，但反映出目前各大站点的DNS服务器安全解析问题还并不尽如人意。

2010-01-12 09:17:04

Twitterbaidu伊朗网络部队
实战Web安全测试之HTTP截断(走私漏洞篇) 原创
在本文中，我们将详细为读者介绍针对HTTP截断和HTTP走私攻击的安全测试技术。

2010-01-11 21:19:57

Web安全HTTP
RSA展望2010：从企业内控到法规遵从的双赢 原创
就企业安全需求的诸多变化，2010年伊始，51CTO.com记者采访了RSA，EMC信息安全事业部大中华区总经理江永清先生，并一起探讨了2010年的信息安全防御思路。

2010-01-11 16:21:57

RSA企业内控法规遵从
联想网御开始转型 强调以信息安全为客户创造价值
随着信息化建设的不断深入，信息技术与物理世界正在不断融为一体，信息安全的需求日益务实、复杂，只提供标准化产品的传统做法已经不能满足要求了。基于此，联想网御提出了新的经营理念，即关注客户需求、把为客户创造价值作为自己一切经营行为的指南。联想网御坚信这种改变符合信息化发展的要求，是服务经济在信息安全领域的体现。联想网御称这一体现为信息安全新价值。

2010-01-11 14:39:14

联想网御信息安全
国内出现首家通过欧洲三大测评机构认证的安全公司
近日，国外传来国产杀毒软件公司金山毒霸高分通过欧洲反病毒对比实验室AV-Comparatives测试的消息。让很多金山毒霸的忠实用户欣喜不已。AV-Comparatives（www.av-comparatives.org/）是一家国际性独立测试机构。本着公平公正的原则，所有测试项目均不接受任何赞助，一直保持着良好的信誉。

2010-01-11 11:02:14

AV-Comparat金山毒霸安全公司
企业应该怎样管理邮件以防信息泄露　
关于智能手机类设备在企业中日益流行的趋势，笔者已经写过几篇文章。TechRepublic技术社区的一位成员说，在他们公司的安全策略中已经禁止私人拥有的笔记本计算机和智能手机连接到网络中。实际上，TechRepublic技术社区另一位成员则认为，“无论一个人怎么喜欢iPhone”，也不会通过它们连接自己公司网络上的。

2010-01-11 10:57:34

管理邮件信息泄露　
浅谈我国电子商务网络信息安全问题
美国着名未来学家阿尔温·托夫勒说：“电脑网络的建立和普及将彻底改变人类生存及生活的模式，控制与掌握网络的人就是未来命运的主宰。谁掌握了信息，控制了网络，谁就拥有整个世界。”

2010-01-11 10:55:09

电子商务网络信息安全
企业部署轻量级AP应该注意三大问题
在思科的统一无线管理策略中，将无线发射点分为轻量级AP与无线局域网控制器两个部分，两者各司其责。轻量级AP只负责信号的接收与发送，而无线局域网控制器则负责客户端身份认证、安全策略管理等等。所以在部署思科无线局域网的时候，就需要注意合理部署轻量级 AP，让其能够跟无线局域网有机的联系起来。

2010-01-11 10:48:15

思科AP企业部署
如何防ARP欺骗和IP冲突攻击
在局域网中经常会有攻击者发起恶意攻击。一般攻击者会使用“网络执法官、网络剪刀手、网络特工、P2P终结者”这类的软件，发送数据包改变ARP缓存中的网关IP对应的MAC地址，导致找不到真正的网关而不能连接Internet。

2010-01-11 10:46:31

ARP欺骗IP冲突攻击
企业难题之落实应用程序开发安全性
面对新版的”个人资料保护法”势在必行，企业不得不正视Web应用程序的安全问题。然而，企业面临的难题在于，企业内部的安全人员大多是IT基础架构的成员，过去听到的”安全”话题，多是网管或系统管理组的负责领域。

2010-01-11 10:43:16

应用程序安全性
2020年未来互联网展望：网络安全是重点
美国计算机科学家正在重新思索从IP地址到DNS、路由表等关于互联网的所有事情。想象一下，没有延时、没有垃圾邮件、没有网络钓鱼，整个社会充满诚信。想象一下所有的人都能够在线。这一乌托邦式的网络架构正是如今互联网工程师们所梦想的。

2010-01-11 10:41:31

互联网网络安全
拓展中国安全市场 RSA畅想2010愿景
2007年11月，江永清成为RSA大中华区总经理，经过一年的适应，2009年正应该是他出成绩的时候。然而，外界环境的突然变化让整个IT产业陷入低迷，08年底的金融风暴席卷全球，就算大如北电这样的巨头，也无法抗拒金融危机的袭击而轰然倒下。

2010-01-11 10:38:45

安全市场网络安全
探讨国内杀毒软件的国际认证之路
生活越来越离不开互联网，人们将生活和工作都开始依托在互联网上，随着应用日益广泛，互联网所面临的安全问题也日趋严重，病毒、蠕虫、木马成为计算机“生病”的源头......

2010-01-11 10:35:02

杀毒软件国际认证
软件下载布满地雷阵欺诈成为潜规则
如今国内的软件下载网站上，下载欺诈现象非常严重，网站采取伪装欺骗式链接来赚取广告费，捆绑流氓软件，用户误操作之后，遭遇弹出广告、浏览器主页被篡改，各类盗号、远控木马等后果随之发生。

2010-01-11 09:38:00

软件下载地雷阵
层进式管理模式——专业上网行为管理系统的体现
之所以这么讲，是缘于在用户在产品试用及技术咨询时所经常遇到的困扰而总结的一线工作经验。尤其是管理人员，针对员工在上网过程中习惯性行为或者防止网络安全需要更多的了解员工上网操作的细节及过程，进而进行有效的控制与管理动作，确保互联网网络安全！

2010-01-11 09:15:28

上网行为管理系统
揭秘杀毒软件的救星:云安全解决方案
最近，笔者发现了一个密歇根大学的项目，它被称作反病毒云架构：基于N版本的杀毒软件。就像我们中的大多数人，密歇根大学的研究人员认识到传统的反病毒软件不能阻止病毒的传播。下面，就让我们来看看原因是什么。

2010-01-10 18:07:31

杀毒软件云安全解决方案
发现病毒感染后怎样清理系统
当反病毒软件发现病毒后，它会立刻提醒你并询问你的决定。记下病毒的名字并让反病毒软件自动清除它。

2010-01-10 18:04:48

病毒感染清理系统
在关闭的Linux机器实现防火墙功能
一次在网上闲逛，突然看到论坛有一条消息说有一种方法，可以让已经关闭的Linux机器继续运行ipchains，并且让这台机器继续实现防火墙的功能。当时我的第一反映是不屑一顾，难道一个防火墙还可以在关机的状态下工作？

2010-01-10 17:47:51

Linux防火墙
红帽旗下强悍中间件JBOSS爆远程代码执行漏洞
JBOSS默认配置会有一个后台漏洞，漏洞发生在jboss.deployment命名空间中的addURL()函数,该函数可以远程下载一个war压缩包并解压。

2010-01-10 11:41:09

jboss漏洞
系统安全工具PsTools在渗透中的一点小应用
最近运气不好，拿下的某内网，Server区全部不能外连，没法反弹socks出来，导致渗透内网其它网段的时候很辛苦。其中一台MSSQL和Web是分离的，服务器虽然拿下了，但有时候上去执行一些管理员权限才能执行的命令时(该Server是IIS6+ASPX，权限不够)，只能用reDuh上3389，但reDuh实在是太慢了，我现在用reDuh连终端的时候都设置的最低分辨率(640 x 480)和最低色彩(256色)，即使这样好不容易上去了敲个命令还要等半天，实在让人抓狂.....

2010-01-10 11:27:20

系统安全工具PsTools
2009年安全盘点：企业安全服务应用篇
安全外包服务在接受度上还有待提高，有38.9%的企业明确表示不会采购。但提高安全管理水平的服务还是受到了广泛的欢迎，安全管理评估、信息安全管理系统建设成为最有可能采购的服务类型。在付费方式上，近半数的企业愿意按需付费，与产品捆绑及单独一次性收费也分别得到1/4企业的认可。

2010-01-09 12:22:49

企业安全服务应用篇
实战安全工程师训练佳品之WebGoat入门篇 原创
WebGoat是由著名的OWASP负责维护的一个漏洞百出的J2EE Web应用程序，这些漏洞并非程序中的bug，而是故意设计用来讲授Web应用程序安全课程的。

2010-01-08 20:18:03

WebGoatWeb应用安全
微软2010年第一次补丁重点锁定Windows2000 原创
问题比较严重的是Microsoft Windows 2000 Service Pack 4，Windows 7和Windows 2008等操作系统同样有问题。

2010-01-08 11:18:14

Windows2000补丁
为什么传统的安全措施不适合SOA 原创
SOA方法和今天企业使用的传统安全方法截然不同。SOA服务的“混合和匹配”（mix-and-match）的性质，以及它使用消息作为SOA的复合应用程序的协调机制，使得企业无法建立明确边界和安全屏障。非常特别的一点是，SOA的灵活性反而也增加安全风险。

2010-01-08 09:13:28

传统的安全措施SOA
拓展信息保护领域 卡巴斯基企业级市场持续发力
反病毒行业在这几年已经取得了长足的发展，但是相对于企业网络庞大的系统来说，单机版杀毒软件无论在分支式管理还是统一化调控方面都不能满足企业网络整体防护的要求，在这样的情况下，企业级杀毒软件就发挥了其独有的集中管理和统一防护作用。

2010-01-07 14:44:29

卡巴斯基企业级信息保护
从国内两大通信巨头“间谍战”来看企业内网安全管理需求 原创
卧底们在活动时，大部分都在内网环境，因此避免了与防火墙和IPS直接过招的麻烦。而“防外不防内”也是很多企业网络中普遍存在的问题。在激烈的商业竞争中，内网的交锋日益成为焦点。2008年据美国FBI统计，83%的信息安全事故为内部人员和内外勾结所为，而且呈上升的趋势。另据公安部最新统计，70%的泄密犯罪来自于内部，电脑应用单位80%未设立相应的安全管理，58%无严格的调存管理制度。

2010-01-07 01:35:46

通信巨头间谍战内网安全
年底盘点：你的杀毒软件“被认证”了吗？
09年，伴随着国产杀毒软件频频出击国际市场，国内的用户也开始关注国际上的一些比较权威的杀毒软件测试。那么，这些所谓的权威测试到底牛在哪里？对用户选择杀毒软件是否有参考价值？带着这些问题，小编对国际上一些权威的杀毒软件认证与测试进行了一次大盘点。

2010-01-06 18:32:40

杀毒软件被认证
McAfee报告称中国是第三大网络不安全国家
报告附上的全球网站风险地图，把网站安全风险排名第1的喀麦隆和排名第3的中国列为最警戒的红色；新加坡和其它排在网站不安全前10名国家，被列为不安全程度仅次于红色的的橙色；网站风险中等的列为黄色，如印度。

2010-01-06 11:46:16

McAfee不安全国家
如何使用Windows 7系统防火墙配置
windows XP集成的防火墙常被视为鸡肋，但现在的WIN7防火墙强悍的功能也有了点“专业”的味道。今天教和大家一起来看看该如何使用WIN7防火墙。

2010-01-06 10:16:37

Windows 7系统防火墙
检测防范能力不足 传统防火墙存在五大缺点
如今，知识渊博的黑客，均能利用网络防火墙开放的端口，巧妙躲过网络防火墙的监测，直接针对目标应用程序。他们想出复杂的攻击方法，能够绕过传统网络防火墙。

2010-01-06 10:15:31

防范能力防火墙
企业安全要上锁 如何选购硬件防火墙
经常接触网络安全领域的朋友对硬件防火墙这个名词一定不陌生：对于企业用户来说，硬件防火墙本身支持安全策略，有先进的认证手段或有挂钩程序，可以安装先进的认证方法;如果需要......

2010-01-06 10:13:40

企业安全硬件防火墙
十大Windows 7亟待解决问题
Windows 7大幅改进了Windows Vista。有些人甚至认为Windows 7只是达到Vista所应该达到的水准。Windows 7拥有新的任务栏，并且配置了新的安全功能，Windows XP Mode功能更是解决了Vista一直为人诟病的兼容性问题。

2010-01-06 10:08:57

Windows 7亟待解决问题
Windows 7的操作中心：安全任我行
在 Windows 7 中，您可能一下子就注意到了屏幕右下角出现了一个新的图标——小旗子。这个就是 Windows 7 的“操作中心”，它取代了 Windows XP 和 Windows Vista 中的“安全中心”。

2010-01-06 10:00:20

Windows 7操作中心
赛门铁克产品不能识别2010年 新年病毒特征码标记为过期
据国外媒体报道，赛门铁克警告称，其Endpoint Protection Manager（端点保护管理器）服务器产品错误地把今年发布的病毒特征更新标记为过期。

2010-01-06 09:37:19

赛门铁克病毒特征码过期
安全维护服务器技巧浅谈
基于windows做操作系统的服务器在中国市场的份额以及国人对该操作系统的了解程度，我在这里谈谈个人对维护windows网络服务器安全的一些个人意见。

2010-01-06 09:19:45

安全维护服务器
企业网络用开源安全工具挖掘漏洞漫谈 原创
作为管理员应当像黑客一样思考，时刻关注最新的安全技术和系统漏洞，并对照本单位的网络进行检查。而怎么来发现企业网络的安全漏洞呢？需要掌握和采用一些什么关键技术？有什么比较流行和高效的工具可以用来辅助系统管理员来进行漏洞的扫描和发现呢？本文为读者揭开这个谜底。

2010-01-05 20:39:22

网络安全管理网络漏洞
趋势科技Web安全网关IWSA家族又添新宠
趋势科技的网关安全解决方案IWSA采用“云安全”技术在一个产品中实现对HTTP、FTP协议的数据进行病毒扫描、反钓鱼、反间谍软件和URL过滤功能，是企业网络保护的完整解决方案，能实现：只部署单点、却保护整体企业网络的目的。在针对高端客户群，会有更高的价格优势。

2010-01-05 16:35:04

趋势科技Web安全网关IWSA家族
保险公司灾备系统建设浅析
为提高IT系统的可靠性，IT系统的容灾建设已相当普遍。随着许多企业实施业务系统大集中，针对IT系统的高可靠性和容灾能力的需求日渐突出。

2010-01-05 15:56:12

保险公司灾备系统
FileZilla 3.3.1.0新版升级 修复bug
FileZilla是一个流行的免费FTP工具，界面友好简单易用，为Windows，MacOS X和Linux平台都提供了相应版本，功能丰富是一个高性能的FTP客户端软件。FileZilla新版升级主要是修复之前版本中发现的一些问题，包括无法在文件编辑窗口中编辑本地文件的错误。

2010-01-05 14:45:08

FileZilla 3修复bug
国内某设备厂商详细的终端安全解决方案
Secospace终端安全管理系统支持802.1x接入方式。终端用户通过802.1x交换机接入内部网络，802.1x交换机只负责用户的身份认证（标准802.1x功能），认证通过后，802.1x交换机的相应端口切换到授权状态（authorized），允许终端通过端口进行访问网络（含安全接入控制网关SACG（Security Access Control Gateway）以及Secospace终端安全管理系统）,此时终端安全代理再与SC控制服务器通讯进行二次认证，身份认证和安全检查通过后接入内部网络。

2010-01-05 14:24:58

终端安全解决方案
僵尸网络（Botnet）的演变与防御
僵尸网络（botnet）有两个前提，首先僵尸网络客户端必须能够在黑客不必登录操作系统的前提下仍可执行黑客指定的操作；其次，僵尸网络客户端们必须能够协同实现某一目标，而这一协同仅需要黑客的最小参与甚至零参与。

2010-01-05 13:27:54

McAfeeIPS僵尸网络
上一页 1 ··· 658659660661662 ··· 720
点赞

51CTO技术栈公众号

业务
速览
在线客服